session.getAttribute在禁用cookie时返回null

Question

谁能告诉我为什么禁用cookie时request.getSession().getAttribute(SESSIONUSER)返回null？

我在这里也不明白

Cookie[] cookies = request.getCookies();
Cookie thisCookie = cookies[0];
int age = thisCookie.getMaxAge();  
System.out.println(age);

age出来为-1但会话仍在10小时左右后过期？ 为什么会这样呢？

Answer 1

您的HTTPSession使用jsessionid进行跟踪。 它保存在cookie中。 因此，当客户端将第二个请求发送到服务器时，预计将发送jsessionid。 否则，服务器将无法跟踪会话。 简而言之，您的会话每次都是在request.getSession（）期间重新创建的。 因此，您看不到其中的任何对象。

“ -1”的含义是：
这意味着在关闭浏览器之前，该cookie应该一直有效。 如果它存在10个小时，则表示您的浏览器在10个小时内没有关闭。